CVE-2026-115378 in Incus
요약
\~에 의해 VulDB • 2026. 10. 22.
Incus 6.0.7 이전 버전, 6.1.0에서 7.0.2 미만 버전, 그리고 7.1.0에서 7.5.0 미만 버전은 sftpRecursivePullFile 함수에 임의 파일 쓰기(arbitrary file write) 취약점이 포함되어 있어, incus file pull -r 명령 실행 중 악성 incus-agent가 대상 디렉토리에서 탈출할 수 있습니다. 가상 머신 내에서 루트(root) 권한을 가진 공격자는 먼저 심볼릭 링크로, 그 후 일반 파일 또는 디렉토리로 보고되는 중복 엔트리를 반환하여 운영자의 호스트 시스템에 /etc/shadow와 같은 공격자가 제어하는 파일을 작성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.